Согласие на обработку персональных данных
Настоящее согласие оформлено отдельным документом. Оно даётся на сайте [[адрес сайта]] (далее — Сайт) путём проставления отметки в поле согласия перед отправкой формы бронирования, формы заказа доставки или самовывоза либо анкеты вступления в программу лояльности «Клуб привилегий».
Проставляя отметку и отправляя форму, я — лицо, чьи персональные данные указаны в форме, — действуя свободно, своей волей и в своём интересе, даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных Оператору, указанному в разделе 1, на условиях, изложенных ниже, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Оператор
- Наименование
- [[Наименование юрлица/ИП]], ИНН [[ИНН]], ОГРН/ОГРНИП [[ОГРН/ОГРНИП]]
- Адрес
- [[адрес оператора]]
- Контакты
- e-mail для обращений по вопросам персональных данных: [[e-mail для обращений по ПД]]; телефон: [[телефон оператора]]
Оператор — владелец развлекательного комплекса «Моравия» (ресторан, боулинг, банкетные залы), г. Михайловск, Ставропольский край.
2. Цели обработки и перечень персональных данных
Согласие даётся для той цели, которой соответствует отправляемая форма, а также для цели, указанной в п. 2.3.
2.1. Бронирования и заказы
- Когда применяется
- При отправке формы бронирования (стол, дорожка для боулинга, банкет, мероприятие) или формы заказа доставки либо самовывоза.
- Цель
- Обработка бронирования или заказа.
- Персональные данные
- Имя; номер телефона; адрес доставки (для заказа доставки); состав и сумма заказа; дата и время визита; количество гостей; комментарий к заявке.
2.2. Программа лояльности «Клуб привилегий»
- Когда применяется
- При отправке анкеты вступления в «Клуб привилегий». Участником может стать лицо, достигшее 18 лет: возраст подтверждается датой рождения либо отметкой в анкете, а при активации карты сотрудник сверяет его по документу, удостоверяющему личность (данные документа не записываются).
- Цель
- Участие в программе лояльности «Клуб привилегий»: начисление и списание бонусных баллов, определение уровня участника, предоставление привилегий ко дню рождения, учёт предпочтений при обслуживании.
- Персональные данные
- Имя; номер телефона; дата рождения либо отметка о достижении 18 лет; адрес электронной почты (по желанию); пол (по желанию); район проживания (по желанию); история визитов, покупок, начисления и списания баллов; история заказов, оформленных через Сайт; заметки сотрудников о предпочтениях в обслуживании (например, любимый стол, повод визита).
2.3. Подтверждение получения согласия
- Когда применяется
- При отправке любой из указанных форм.
- Цель
- Подтверждение факта и условий получения настоящего согласия.
- Персональные данные
- IP-адрес и сведения о браузере (User-Agent) в момент проставления отметки; дата и время проставления отметки; версия документа согласия. IP-адрес и сведения о браузере хранятся в зашифрованном виде.
Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья, включая аллергии) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в комментариях и других полях форм.
3. Лица, осуществляющие обработку по поручению Оператора
Оператор вправе поручить обработку персональных данных следующим лицам на основании договора, отвечающего требованиям ч. 3 ст. 6 Закона:
- [[наименование, ИНН и адрес хостинг-провайдера — если сервер не собственный; иначе исключить]] — хранение данных на серверах, расположенных в Российской Федерации;
- [[иные лица, обрабатывающие ПД по поручению (служба доставки, учётная/кассовая система), — указать наименование, ИНН, адрес и функцию или исключить]].
Все персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4. Действия с персональными данными и способы обработки
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ) лицам, указанным в разделе 3, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
Способ обработки: автоматизированная обработка с использованием средств вычислительной техники; передача данных через Сайт — только по защищённому протоколу HTTPS. [[если ведётся также обработка без средств автоматизации — указать «смешанная обработка»]]
5. Срок действия согласия
- Бронирования и заказы (п. 2.1): до уничтожения персональных данных, содержащихся в заявке, — по истечении [[180]] дней с более поздней из дат: даты создания заявки или даты визита.
- «Клуб привилегий» (п. 2.2): до отзыва согласия либо до истечения [[3 года]] с даты последней активности участника (визита, покупки, начисления или списания баллов) — в зависимости от того, что наступит раньше. Если я не посещу комплекс для активации карты участника, данные из анкеты уничтожаются по истечении [[90]] дней с даты её подачи.
- Подтверждение согласия (п. 2.3): IP-адрес и сведения о браузере — до уничтожения персональных данных заявки или анкеты, к которым они относятся; сведения о дате и версии согласия — [[срок хранения записей о согласии]].
6. Порядок отзыва согласия
Я вправе в любой момент отозвать настоящее согласие:
- лично — в развлекательном комплексе «Моравия» по адресу: [[адрес комплекса «Моравия»]];
- по электронной почте: [[e-mail для обращений по ПД]];
- почтой по адресу Оператора: [[адрес оператора]].
После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если иное не предусмотрено федеральным законом. Оператор вправе продолжить обработку без согласия только при наличии оснований, предусмотренных Законом (ч. 2 ст. 9 Закона). Отзыв согласия для «Клуба привилегий» означает прекращение участия в программе; отзыв согласия до исполнения бронирования или заказа может сделать его исполнение невозможным.
7. Прочие условия
Настоящее согласие не включает согласие на получение рекламных и информационных сообщений. Такое согласие необязательно и даётся отдельно — это самостоятельный документ со своей версией: «Согласие на получение рекламных и информационных сообщений».
Порядок обработки персональных данных, меры по их защите и права субъекта персональных данных описаны в Политике обработки персональных данных.